【Rails】外部からPOSTされてくるデータの扱いについて

問題があるケース

対策しましょう

記述箇所

protect_from_forgery #:secret => "・・・"

特定のアクションだけauthenticity_tokenを無効にする

protect_from_forgery :except => [:action_name]

class HogeController < ApplicationController

  protect_from_forgery :except => [:receive_data]



  def receive_data

    ～にょろにょろ～

  end

end

あとがき

<%= form_authenticity_token %>